É Legal Fazer Scraping no LinkedIn? O Que o Caso hiQ Realmente Decidiu
A manchete do caso hiQ v. LinkedIn dizia que fazer scraping de perfis públicos é legal. A nota de rodapé é que a hiQ ainda perdeu. Aqui está o que a decisão realmente resolveu, onde está a linha e como coletar dados públicos do lado certo dela.
Pergunte se fazer scraping no LinkedIn é legal e você receberá um sim confiante de metade da internet e um não confiante da outra metade. Ambos estão meio certos. O caso que todos apontam - hiQ Labs v. LinkedIn - realmente decidiu que fazer scraping de perfis públicos não é uma violação de crime cibernético. Também terminou com a hiQ perdendo. Entender o porquê é a diferença entre coletar dados do LinkedIn com segurança e construir um negócio com base em uma manchete mal interpretada. Este é um resumo informativo, não um conselho legal - verifique seus próprios fatos com um advogado.
O Que o Caso hiQ v. LinkedIn Realmente Decidiu
A hiQ construiu produtos com dados extraídos de perfis públicos do LinkedIn. Em 2017, o LinkedIn enviou uma notificação de cessar e desistir citando o Computer Fraud and Abuse Act (CFAA, 18 U.S.C. § 1030, uma lei anti-hacking de 1986). A hiQ processou. O Nono Circuito concedeu uma liminar em 2019, a Suprema Corte enviou o caso de volta em junho de 2021 para reconsiderá-lo à luz de Van Buren v. United States - que havia acabado de restringir o que significa "exceder o acesso autorizado" - e em abril de 2022 o Nono Circuito reafirmou sua posição: fazer scraping de dados que estão publicamente disponíveis, sem necessidade de login, não é "acesso não autorizado" sob o CFAA. Essa é a boa manchete, e é real.
A parte que fica de fora: a hiQ ainda perdeu
Mais tarde, em 2022, após o retorno, o tribunal concluiu que a hiQ havia violado o Acordo de Usuário do LinkedIn - o contrato que você aceita ao usar a plataforma - e a questão foi resolvida em um acordo. Portanto, o CFAA (lei de acesso a computadores de estilo criminal) não impediu o scraping, mas a lei de contratos sim. Esta é a divisão que importa: ganhar no CFAA não é o mesmo que ganhar no geral. Os Termos de Serviço são uma camada separada e aplicável. Um caso relacionado viu uma empresa fazer um acordo com o LinkedIn após usar detalhes de pagamento falsos para passar pelo paywall - um lembrete de que como você acessa os dados é tão legalmente carregado quanto o que você coleta.
Público vs atrás do muro é o jogo todo
A linha divisória que os tribunais traçaram é o acesso. Dados que você pode ver desconectado, sem conta, estão na zona de menor risco que o Nono Circuito abordou. No momento em que você faz login, você aceitou o Acordo de Usuário e sua cláusula de não scraping - e agora está no território de contrato, onde o LinkedIn venceu. O LinkedIn também aplica tecnicamente: a navegação desconectada atinge rapidamente um muro de login ou um desafio, e a automação abusiva recebe uma resposta de bloqueio HTTP 999 que não é um código de status padrão - é o próprio sinal do LinkedIn de que acha que você é um bot. Se seu plano depende de fazer login e martelar, tanto a lei quanto a plataforma estão contra você.
Como coletar dados públicos do LinkedIn do lado certo da linha
Para pesquisas B2B legítimas - firmográficas, páginas de empresas, informações de cargos públicos - o padrão mais seguro é estreito e intencionalmente monótono:
- Colete apenas páginas visíveis publicamente, desconectado. Sem conta, sem logins falsos, sem credenciais pagas para passar pelo paywall.
- Prefira dados de negócios e firmográficos a perfis pessoais; minimize qualquer coisa que identifique um indivíduo.
- Respeite as diretivas de robots e mantenha as taxas de solicitação educadas - a varredura agressiva convida bloqueios e enfraquece qualquer argumento de interesse legítimo.
- Armazene agregados, não dossiês. Não reconstrua perfis privados ou enriqueça indivíduos em várias fontes.
- Se você tocar em dados de residentes da UE, trate-os como dados pessoais sob o GDPR desde o primeiro byte.
Acesso limpo e geograficamente coerente ajuda aqui também. Páginas públicas se localizam, e uma solicitação que vem de um IP residencial plausível no país certo é lida como um visitante comum em vez de um bot de datacenter - o que mantém você vendo as mesmas páginas públicas que um usuário normal veria, sem que o muro de login seja acionado cedo. Nosso guia para scraping de geração de leads B2B cobre a construção desse pipeline de forma responsável.
A disciplina de taxa importa tanto quanto a qualidade do IP. A varredura agressiva não é apenas um risco técnico - ela mina qualquer argumento de que você está agindo como um visitante razoável, que é exatamente o enquadramento de uma posição de interesse legítimo ou uso justo. Espacie as solicitações a partir de IPs residenciais limpos, armazene em cache o que você já viu, e nunca tente acelerar além do muro de login com automação projetada para parecer muitos usuários separados. Lento, transparente e apenas público não é apenas a postura em conformidade; é também a que continua funcionando, porque não dá aos sistemas anti-abuso da plataforma um motivo para escalar contra você em primeiro lugar.
Obtenha IPs residenciais limpos para coleta de dados públicos
A camada de privacidade está acima da questão do acesso
Mesmo quando o acesso está bem, os próprios dados podem acarretar obrigações. Nomes, cargos e fotos são dados pessoais, e na UE o GDPR se aplica, quer o perfil seja público ou não - então você precisa de uma base legal, minimização de dados e uma maneira de honrar pedidos de exclusão. As leis de privacidade dos estados dos EUA estão indo na mesma direção. "Publicamente disponível" responde à questão do acesso; não desativa a lei de privacidade. Nossos resumos de GDPR e dados pessoais extraídos e legalidade do web scraping em 2026 vão mais fundo em ambas as camadas.
Perguntas frequentes
É legal fazer scraping no LinkedIn?
Fazer scraping de dados públicos e desconectados do LinkedIn foi considerado no caso hiQ v. LinkedIn como não violando o CFAA. Mas a hiQ ainda perdeu por violar o Acordo de Usuário do LinkedIn, então fazer scraping enquanto logado - o que aceita esses Termos - acarreta um risco real de contrato. Dados públicos são a zona de menor risco; dados atrás do login não são. Esta é uma informação geral, não um conselho legal.
O que a decisão do caso hiQ realmente mudou?
Estabeleceu que acessar dados da web publicamente disponíveis não é "acesso não autorizado" sob o CFAA - um estreitamento significativo desse estatuto anti-hacking. Não tornou todo scraping no LinkedIn legal: Termos de Serviço, direitos autorais e lei de privacidade são camadas separadas, e a hiQ foi, em última análise, considerada como tendo violado o contrato do LinkedIn.
Posso fazer scraping no LinkedIn sem fazer login?
Páginas públicas desconectadas são o caminho mais seguro, mas o LinkedIn mostra um muro de login e desafios rapidamente, e bloqueia automação agressiva com uma resposta HTTP 999 não padrão. Coletar apenas o que um visitante desconectado pode ver, em taxas educadas a partir de IPs residenciais limpos, mantém você na zona que os tribunais abordaram. Não use contas falsas para ir além.
O GDPR se aplica a perfis públicos do LinkedIn?
Sim. Sob o GDPR, dados pessoais permanecem dados pessoais mesmo quando estão publicamente visíveis, então coletar nomes, cargos ou fotos de residentes da UE exige uma base legal, minimização e uma rota para honrar a exclusão. "Público" resolve a questão do acesso, não a de privacidade - trate os dados do perfil como regulamentados desde o início.
O resumo honesto: a hiQ tornou defensável o scraping de dados públicos contra alegações de crimes cibernéticos, mas as camadas de contrato e privacidade ainda estão ativas, e a própria hiQ perdeu no contrato. Fique desconectado, fique agregado, respeite os Termos e os robots, e trate os dados pessoais como regulamentados - e você estará coletando do lado certo da linha que os tribunais realmente traçaram.